Office: Problem beim Signieren eines Projekts auf 2 Rechnern

Guten Morgen!
Ich habe folgendes Problem: Es gibt ein Exceldokument, dass jeden morgen automatisch über einen Scheduler auf einem Rechner ausgeführt wird. Damit das klappt, wurde auf diesem Rechner das Projekt signiert.
Allerdings muss dieses Dokument auch schonmal angepasst werden. Dies geschieht meistens auf einem anderen Rechner. Das Problem dabei ist, dass dadurch jedes Mal das signierte Projekt auf meinem Rechner bearbeitet und gespeichert wird, und somit die Signatur verworfen wird.

Nun habe ich mir einfach gedacht, speicher ich die Signatur des Schedulerrechners in einer Datei ab, und installiere diese Signatur auf meinen PC. Leider funktioniert das nicht. Ich kann das Zertifikat auf meinem Rechner zwar auswählen, aber wenn ich das Projekt dann speichern will erscheint eine Fehlermeldung... "Ein Problem mit den digitalen Signaturen ist aufgetreten. Das VBA-Projekt konnte nicht digital signiert werden. Die Unterschrift wird verworfen."

Hat einer mit dieser Problematik Erfahrung, und kann mir helfen?

Schöne Grüße

ExPr

:)

 

Hallo,

woher hast Du denn Deine Signatur. Mit welcher Excelversion arbeitest Du?
Ich habe mir eine mit Selfcert angefertigt, diese auf die entsprechenden PCs eingespielt (Standardverzeichnis) und habe seit dem kein Problem mehr.
Nur auf den Rechnern, wo die Sig. fehlt, dauert das Öffnen länger und due musst div. Meldungen bestätigen.

Eventuell helfen Dir diese beiden Links weiter:
Microsoft

und dann gab es dazu einen Artikel in der c't:
Archiv 3/2008 Seite 192

Ich hoffe, dass hilft Dir weiter.

 

Hallo Fränky,

also das Zertifikat auf dem Scheduler-Rechner habe ich auch mit SelfCert erstellt.

Wo hast du denn die Zertifikate gespeichert die du auf den anderen Rechnern installiert hast. Da kommt ja eine Abfrage, wo man die Zertifikate speichern will (so in etwa "Alle Zertifikate in folgendem Ordner speichern...).

Danke für die Links, ich werde mal reinschauen...

 

Genau das, entweder in einem Verz. Deiner Wahl oder aber in das Standardverzeichnis für Signaturen.
Siehe Grafik:

 

Hmm, genau so habe ich es auch probiert. Aber da habe ich das Problem, dass mir das Zertifikat unter Excel nicht angezeigt wird....

 

Hast Du den Schlüssel einen Schritt vorher als exportierbar deklariert?
Mehr würde mir an der Stelle dann auch für den Moment nicht einfallen. *rolleyes.gif*
Ich habe gerade nochmal ausprobiert, im VBE kann ich signieren und das vorgeschlagene ist das, welches sich im Standardverzeichnis befindet.

 

Hmm, ich vermute mal, dass genau da das Problem liegt. Ich habe beim Kopieren des Zertifikats in eine Datei gar nicht die Möglichkeit den privaten Schlüssel mit zu exportieren (siehe Bild). Wie kann ich das denn ermöglichen?

P.S. Hier ist noch mein SelfCert-Screenshot. Dort habe ich nirgends die Möglichkeit einzustellen, dass der private Key exportierbar sein soll....

 

So, alles zurück zum Anfang.

Am Anfang war das Zertifikat eine Datei mit der Endung .pfx
Nach einem Doppelklick hat man die Willkommensmeldung und klickt auf weiter.
Dann wird nochmal nach dem Importdateinamen (der dann schon angewählt sein sollte) gefragt und weiter.
Ich musste dann ein Kennwort eingeben, da das in meinem Zertifikat so vorgesehen ist.
Dort erfolgt dann die Markierung als exportierbar und anschließend kommt die schon beschriebene Ablage in den Zertifikatsspeicher.
Du kannst diese Schritte ja auch einfach noch einmal ausführen...

Viel Erfolg *wink.gif*

 

Okay, gehen wir zum Anfang ;-)
Ich erstelle also das Zertifikat mit Selfcert auf dem Schedulerrechner.

Wo finde ich diese Datei? Die habe ich nämlich noch nicht finden können, vll. würde mir das ja alles erleichtern :-/ (Ich hoffe, das ist keine blöde Frage!?!)

 

In meinen Internetrecherchen bin ich drauf gestoßen, dass man bei Zertifikaten, die mit SelfCert erstellt werden den privaten Schlüssel nie mit exportieren kann. Stimmt das?
Dafür soll es wohl makecert.exe geben?

Da fällt mir noch ein, ich habe eben vergessen zu beantworten, dass ich mit Excel2003 arbeite...

 

Sieh Dir mal diesen Link an, dort findest Du SelfCert und auch entsprechende Anleitungen und Erläuterungen warum das Ganze.
Ich bin bisher davon ausgegangen, dass Du Deine Signatur schon als File vorzuliegen hast.
Abylonsoft SelfCert

Ansonsten ist bei MS hier Step by Step erklärt wie man zur Signatur kommt:
Microsoft

Gib mal in eine DOS-Konsole (bzw. Ausführen) ein: certmgr.msc
Dann hast Du einen Überblick über Deine Zertifikate.

 

Hey, vielen Dank noch für die Infos. Werde das mal alles testen

 

Dann viel Erfolg, ich "muss" jetzt leider Feierabend machen. *wink.gif*

 

So, moin moin --=Franky=--,
nochmal danke für deine ganze Hilfe und die Tipps. Das Problem ist/war wohl tatsächlich, dass man Zertifikate, die mit SelfCert.exe erstellt nicht auf andere Rechner übertragen kann, da man dort den privaten Schlüssel exportieren kann (ganz tolle Nummer...).
Viele Grüße
ExPr

 

Also einen Versuch habe ich noch.
Nach Erstellung (versehen mit Passwort usw. usw.) kannst Du doch die .pfx Datei auf einem Rechner Deiner Wahl installieren, das ist doch ein Standardprocedere von Windows, das nach einem Doppelklick auf die Datei ausgeführt wird.
Also, dass die Signatur nicht auf einen Rechner gebracht werden kann, das erscheint mir falsch.
Aber vielleicht gehen da die Begrifflichkeiten auseinander, denn ich meine ja einspielen und Du schreibst von exportieren.
Da müssen wir evtl. erstmal einen Konsens finden.